공간의 권한은 구성원이 공간에 추가될 때 구성원에게 할당된 공간 역할에 의해 제어됩니다. 역할은 구성원에게 공간 및 공간의 리소스에 대한 일련의 권한을 부여합니다.
공유 공간의 구성원은 여러 역할을 적용할 수 있습니다. 따라서 각 구성원에 대해 공간에 대한 사용자 지정 액세스가 가능합니다. 테넌트에서 그룹이 허용되는 경우 동일한 역할을 가진 사용자 그룹을 공간에 추가할 수 있습니다. 공간 구성원이 공간에서 개별 권한과 그룹 권한이 다른 경우 가장 높은 권한 수준이 적용됩니다.
공간을 만들면 소유자 공간 역할이 할당됩니다. 그런 다음 소유자는 공간에 새 구성원을 추가할 수 있습니다. 소유자 및 관리할 수 있음 공간 역할이 있는 사용자는 권한을 할당할 수 있습니다. 공간 권한은 공간 세부 정보 > 구성원에서 관리합니다.
공간 세부 정보 > 구성원를 클릭하여 공유 공간에서 권한을 확인할 수 있습니다. 구성원이 표시되지 않으면 볼 수 있음, 편집할 수 있음, 앱에서 데이터를 편집할 수 있음 또는 공간에 대한 데이터를 소비할 수 있음 권한을 사용할 수 있습니다.
앱은 공간이 아닌 구성원과 공유할 수 있습니다. 자세한 내용은 공간 구성원이 아닌 사용자와 앱 공유을 참조하십시오.
사용할 수 있는 각 영역 역할에 허용되는 작업에 대한 자세한 내용은 다음을 참조하십시오.
공유 공간에서 사용할 수 있는 역할
공유 공간에서 사용할 수 있는 공간 역할은 다음과 같습니다.
- 소유자 공간 및 해당 구성원을 관리하고 공간에 콘텐츠를 만들 수 있는 첫 번째 관리자입니다. 관리자가 아닌 경우 이 역할을 공간의 다른 구성원에게 할당할 수 없습니다. 또한 이 공간 역할은 관리자 작업 없이 공간 구성원에서 제거할 수 없습니다. 관리자로서 관리 콘솔에 액세스할 수 없으면 공간에서 소유자 역할을 가진 구성원을 제거할 수 없습니다.
- 관리할 수 있음: 공간 및 공간 구성원을 관리하고 공간에 콘텐츠를 만들 수 있습니다.
- 편집할 수 있음 앱의 콘텐츠를 추가하고 편집할 수 있습니다. 공간 및 해당 구성원을 관리할 수 없습니다.
- 앱에서 데이터를 편집할 수 있음: 앱에서 콘텐츠를 추가 및 편집할 수 있을 뿐만 아니라 공유 공간에서 앱의 로드 스크립트 및 비즈니스 논리를 편집할 수 있습니다. 공간 및 해당 구성원을 관리할 수 없습니다.
- 볼 수 있음 공간에서 앱을 볼 수 있지만 콘텐츠를 만들거나 공간을 관리할 수는 없습니다.
- 데이터를 소비할 수 있음: 데이터 소스를 소비할 수 있지만 데이터 소스를 생성하거나 편집할 수 없습니다. 콘텐츠를 만들거나 공간을 관리할 수 없습니다. 공간 내의 데이터 소스에 대해 알아보려면 공간에서 데이터 소스 관리를 참조하십시오.
공유 공간에서 구성원의 권한 변경
구성원 권한을 변경하여 공간에서 사용자에게 새 역할을 부여할 수 있습니다. 볼 수 있음 역할을 가진 사용자는 역할을 편집할 수 있음으로 변경하여 앱 개발자로 변경할 수 있습니다.
공간 소유자와 관리할 수 있음 역할이 있는 구성원은 구성원의 권한을 변경할 수 있습니다.
다음과 같이 하십시오.
- 공간에서 공간 세부 정보를 클릭하고 구성원을 선택합니다.
- 구성원의 역할 열에서
화살표를 클릭합니다. - 구성원에 대한 적절한 역할을 선택합니다.
일반적인 사용 사례
다음 섹션에서는 공간 구성원에게 역할을 할당할 때 따를 수 있는 몇 가지 일반적인 접근 방식을 간략하게 설명합니다.
특정 공간 구성원이 다른 사용자가 소비할 수 있는 분석을 개발하도록 허용하려고 합니다.
이러한 결과를 얻으려면 콘텐츠 개발자에게 편집할 수 있음(또는 그 이상) 권한을 할당하고 콘텐츠 소비자에게 볼 수 있음 권한을 할당합니다.
이 구성을 사용하면 콘텐츠 소비자는 공간에서 보고 만들 수 있는 것으로 제한됩니다. 북마크, 스토리, 메모 및 기타 자산을 만들 수 있지만 자신만의 앱과 시트를 만들 수는 없습니다.
공간 구성원이 다른 사용자의 앱 및 스크립트 데이터를 편집할 수 있도록 허용하려고 합니다.
이 결과를 얻으려면 공간의 특정 사용자에게 앱에서 데이터를 편집할 수 있음 역할을 할당합니다. 이 역할을 가진 사용자에게는 앱 및 스크립트에 의해 로드된 데이터를 편집할 수 있는 액세스 권한이 부여됩니다. 또한 앱에서 비즈니스 논리 및 배포 목록을 관리할 수 있는 기능도 있습니다.
이 역할을 통해 데이터 모델의 공동 개발이 가능해집니다. 또한 소유자가 공간이나 테넌트를 떠나는 경우 테넌트 관리자의 개입 없이 다른 사용자가 앱이나 스크립트의 소스 데이터를 변경할 수 있도록 허용하는 데 사용할 수도 있습니다.
앱과 스크립트의 소유자에게도 이러한 권한이 있습니다.
사용자에게 공간에 대한 전체 액세스 권한을 부여하지 않고도 공간 데이터를 사용할 수 있도록 허용하려고 합니다.
앱과 같은 다른 공간 자산에 액세스하지 않고도 특정 사용자가 공간 내의 데이터 소스에 액세스할 수 있기를 원할 수 있습니다. 또 다른 요구 사항은 기존 데이터 소스를 계속 사용할 수 있으면서도 공간에서 데이터 소스를 관리하는 특정 사용자의 능력을 제한하려는 것일 수 있습니다.
이러한 목적 중 하나를 위해 특정 데이터 소비자에게 데이터를 소비할 수 있음 권한을 할당할 수 있습니다.
예를 들어, 데이터 소스를 저장하는 전용 공간이 있을 수 있습니다. 이러한 데이터 소스를 활용하여 앱 개발을 위한 별도의 공간을 만들 수 있습니다. 데이터 소스 공간의 사용자에게 데이터를 소비할 수 있음을 할당한 다음 이러한 사용자에게 개발 공간에서 앱 개발자(편집할 수 있음) 권한을 제공할 수 있습니다. 이 설정을 통해 사용자는 중앙 집중식 데이터 관리를 허용하면서 데이터 소스를 자유롭게 사용하여 분석 콘텐츠를 구축할 수 있습니다.
공간 권한 및 앱 소유권
공유 공간의 역할은 사용자에게 권한과 액세스 규칙을 부여합니다. 사용 중인 앱의 소유자인지 여부에 따라 추가 권한이 결정됩니다.
앱 소유자는 앱을 만든 사용자입니다. 앱 소유자와 앱에서 데이터를 편집할 수 있음 권한이 있는 사용자만 데이터 모델 뷰어, 데이터 로드 편집기 또는 데이터 관리자에서 데이터를 편집할 수 있습니다. 앱에서 데이터를 편집할 수 있음 권한이 있는 앱 소유자 및 사용자는 앱 비즈니스 논리을 편집할 수 있는 유일한 사용자입니다.
공간 권한은 앱 소유권을 재정의합니다. 앱 소유자가 액세스 권한이 없는 공간으로 앱을 이동하면 앱 소유자는 해당 앱에 액세스할 수 없습니다. 공간에서 앱 소유자의 역할이 볼 수 있음 또는 데이터를 소비할 수 있음으로 변경되면 앱에 데이터를 추가하고 앱을 다시 로드할 수 없게 됩니다. 앱 소유자에게 앱에서 데이터를 편집할 수 있음 역할이 없는 경우 자신의 앱의 로드 스크립트를 편집할 수 있지만 공간에 있는 다른 앱의 로드 스크립트는 편집할 수 없습니다. 공간 간에 앱을 이동할 때 앱 소유자가 앱 및 데이터 모델 다시 로드를 계속 관리하도록 하려면 대상 공간에서 앱 소유자에게 편집할 수 있음, 앱에서 데이터를 편집할 수 있음, 관리할 수 있음 또는 소유자 역할이 있는지 확인합니다.
다시 로드 일정이 있는 앱을 공간 간에 이동하면 다시 로드 일정이 삭제됩니다. 필요한 경우 새 공간에서 일정을 다시 만듭니다.
공간 권한 및 데이터 소스
한 공간의 데이터 소스를 다른 공간에서 사용할 수 있습니다. 예를 들어, 사용자는 개인 공간의 데이터 연결을 사용하여 공유 공간에서 앱을 만들 수 있습니다. 그러나 특정 공간 작업을 수행하려면 리소스 소유자 이외의 공간 구성원이 데이터 소스에 액세스할 수 있어야 합니다. 이전 예에서는 개인 공간의 데이터 연결을 사용하므로 다른 공간 구성원이 앱을 다시 로드할 수 없습니다. 사용 사례에 따라 이 액세스 제어가 바람직할 수도 있고 그렇지 않을 수도 있습니다.
일반적으로 데이터 소스의 소유자에게는 공간 역할이 관리하는 권한에 대한 면제가 부여되지 않습니다. 이에 대한 유일한 예외는 데이터 연결을 편집하는 작업입니다. 데이터 연결 소유자만 연결을 편집할 수 있습니다. 연결이 편집될 때마다 사용자는 연결에 대해 자신을 다시 인증해야 합니다.
데이터 연결 소유자가 공간에 대한 필수 액세스 권한을 잃거나 테넌트를 떠나는 경우 해당 연결에 의존하는 엔터티는 더 이상 해당 연결에서 새 데이터를 가져올 수 없습니다. 연결 소유자가 테넌트를 떠나는 경우 테넌트 관리자에게 문의하여 연결 소유권을 재할당하고 필요에 따라 새 공간으로 이동합니다. 연결 소유자가 더 이상 공간 구성원이 아닌 경우 다른 공간 구성원이 연결을 다시 만들 수 있습니다.
데이터 파일의 작성자는 소유자로 할당됩니다. 이는 변경할 수 없지만 데이터 파일의 소유권은 어떤 방식으로든 공간 권한에 영향을 미치지 않습니다. 데이터 파일의 소유자는 공간과 테넌트를 떠날 수 있으며, 다른 공간 구성원이 계속해서 파일을 보고 사용할 수 있습니다.
공간 권한 및 사용자 권한
Qlik Sense Enterprise SaaS 또는 Qlik Sense Business 구독이 있는 경우 할당된 공간 역할과 사용자 권한(전문가 또는 분석가)에 따라 수행할 수 있는 작업이 확인됩니다. 허용된 작업은 분석가 권한 사용자에게 더 제한됩니다. 공간에서 관리할 수 있음 역할이 있는 구성원 및 공간 소유자에게 전문가 권한이 있는 것이 좋습니다.
전체 사용자 권한이 있는 구독에서는 공간 역할만 공간에서 수행할 수 있는 작업을 확인합니다. 전체 사용자 권한은 사용자의 권한에 연결되어 있지 않습니다.
공간 권한 및 전역 테넌트 역할
이 섹션에서는 전역 테넌트 역할(관리자가 할당)이 공간 권한에 어떤 영향을 미치는지 간략하게 설명합니다.
관리자 역할
Qlik Cloud 테넌트에서 관리자 역할이 할당된 경우 공간 권한은 동일한 공간의 사용자 권한과 다릅니다. 다음과 같은 일반 규칙이 적용됩니다.
-
관리자는 일반적으로 공간의 리소스를 보고, 공간 구성원 자격을 관리하고, 특정 리소스를 삭제할 수 있습니다. 공유 및 관리 공간을 만들 수 있으며 이를 위해 Shared Space Creator 및 Managed Space Creator 보안 역할이 필요하지 않습니다. 필요한 경우 관리자는 공간에 자신을 추가할 수도 있습니다.
-
다른 작업(예: 콘텐츠 만들기 및 편집)의 경우 관리자 역할은 공간 권한을 재정의하지 않으며 관리자는 공간에서 충분한 역할을 가지고 있어야 합니다.
자세한 내용은 보안 역할 및 사용자 지정 역할 할당(사용자 기반 구독) 또는 보안 역할 및 사용자 지정 역할 할당(용량 기반 구독)을 참조하십시오.
보안 역할
특정 작업을 수행하려면 관리자가 추가 보안 역할을 할당해야 합니다. 보안 역할만 필요할 수도 있고 보안 역할과 영역 역할의 조합이 필요할 수도 있습니다.
예를 들어, 비즈니스 용어집 작업에 대한 전체 액세스 권한을 가지려면 필수 영역 역할 외에 Steward 역할이 필요합니다.
자세한 내용은 보안 역할 및 사용자 지정 역할 할당(사용자 기반 구독) 또는 보안 역할 및 사용자 지정 역할 할당(용량 기반 구독)을 참조하십시오.
문제 해결
공간에서 작업할 때 발생할 수 있는 일반적인 문제에 대한 해결 방법은 문제 해결 - 공간에서 작업을 참조하십시오.